Globale Filterregeln für SPAM

Barocka 2023-05-08 11:19:22 UTC #1

Hallo, unsere Firewall markiert Mails als SPAM (steht dann z.B. auch im Betreff) und stellt sie trotzdem zu falls ansonsten unbedenklich. Gibt es eine Möglichkeit als Admin eine Filterregel anzulegen, die für alle Benutzer gilt und diese markierten Mails in den SPAM-Ordner verschiebt? Für einzelne Benutzer geht das ja.
Danke und viele Grüße,
Jan

itwo 2023-05-08 12:13:04 UTC #2

Hallo Jan,

an welcher Stelle filtest Du denn?
Welchen Mail Server verwendest Du?

RalfBecker 2023-05-08 12:42:25 UTC #3

Hallo Jan,

Ihr verwendet ja das EGroupware-Mail Paket mit einem Dovecot im Container.

Die Dovecot Konfiguration befindet sich dabei unter /etc/egroupware-mail/dovecot und dort gibt es eine Sieve Konfigurationsdatei, in der mal globale Sieve Skripte bzw. ein Verzeichnis dafür definieren kann:

github.com

EGroupware/build.opensuse.org/blob/master/server:eGroupWare/egroupware-mail/egroupware-mail/dovecot/conf.d/90-sieve.conf#L76


# personal script. If a 'file' location path points to a directory, all the 
# Sieve scripts contained therein (with the proper `.sieve' extension) are
# executed. The order of execution within that directory is determined by the
# file names, using a normal 8bit per-character comparison.
#
# Multiple script locations can be specified by appending an increasing number
# to the setting name. The Sieve scripts found from these locations are added
# to the script execution sequence in the specified order. Reading the
# numbered sieve_before settings stops at the first missing setting, so no
# numbers may be skipped.
#sieve_before = /var/lib/dovecot/sieve.d/
#sieve_before2 = ldap:/etc/sieve-ldap.conf;name=ldap-domain
#sieve_before3 = (etc...)


# Identical to sieve_before, only the specified scripts are executed after the
# user's script (only when keep is still in effect!). Multiple script
# locations can be specified by appending an increasing number.
#sieve_after =
#sieve_after2 =
#sieve_after2 = (etc...)

Es bietet sich an entweder /etc/dovecot/sieve oder /var/lib/dovecot/sieve zu verwenden, was dann entweder /etc/egroupware-mail/dovecot/sieve oder /var/lib/egroupware-mail/sieve auf dem Host entspricht.

Darin kann man dann eine Datei mit Namen spam.sieve und folgendem Inhalt anlegen:

require ["fileinto","body","copy","imap4flags"];

if anyof (header :contains "x-spam-flag" "yes") {
        setflag "\\Seen";
        fileinto "INBOX/Junk";
}

Musst Du evtl. noch etwas anpassen, je nach dem wie Dein Spam Check die Mails tagged.

Dovecot wird dann nach einem doveadm reload die neue Konfig verwenden, und alle Files mit .sieve Erweiterung zu .svbin kompilieren und anwenden.

In dem Verzeichnis kannst Du dann natürlich auch noch andere Sieve Files/Regel ablegen, die für alle gelten sollen.

Ralf

Barocka 2023-05-11 10:09:35 UTC #4

Danke für die Hilfe.
Auf unserem EGroupware-Server gibt es kein /etc/egroupware-mail und keine /var/lib/egroupware-mail
aber ich habe die spam.sieve auf dem UCS-Mailserver mal unter /var/lib/dovecot/sieve angelegt.

Die SPAM-Mails werden von unserer Sophos-Firewall markiert.

X-Sophos-IBS: success
X-SASI-Version: Antispam-Engine: 4.1.4, AntispamData: 2023.5.11.30917
X-SASI-RCODE: 200
X-SASI-SpamProbability: 82%
X-SASI-Hits: SXL_IP_SPAM 8.000000, __FUR_HEADER 0.000000
Subject: [SPAM] bar Klicken Sie einfach
X-Sophos-Firewall: smtpd v1.0

Ein x-spam-flag wird nicht gesetzt. Auf was sollte ich am besten filtern?

Viele Grüße,
Jan

RalfBecker 2023-05-12 06:49:50 UTC #5

Ok, Euer Mailserver ist der in Univention enthaltene.

Das sieht richtig aus, da liegt bei meinem UCS Testsystem schon eine default.sieve, die ähnliches machen soll:

# Warning: This file is auto-generated and might be overwritten by 
#          univention-config-registry. 
#          Please edit the following file(s) instead: 
# Warnung: Diese Datei wurde automatisch generiert und kann durch 
#          univention-config-registry ueberschrieben werden. 
#          Bitte bearbeiten Sie an Stelle dessen die folgende(n) Datei(en): 
#  
#       /etc/univention/templates/files/var/lib/dovecot/sieve/default.sieve 
#  
 
# Univention Sieve Script - generated on Fri Feb 24 15:23:46 2023 
require ["fileinto", "mailbox"]; 
 
# Spamfilter 
if header :contains "X-Spam-Level" "*****"  { 
        fileinto :create "Spam"; 
        stop; 
}

Also die NICHT abändern (Änderungen würden sonst wieder überschrieben), sondern in dem Verzeichnis eine eigene Datei anlegen.

Zu den X-SASI-* Headern konnte ich auf die schnelle nichts finden, eine einfach Möglichkeit wäre auf das [SPAM] im Subject zu reagieren:

require ["fileinto", "mailbox"];

# file all mails with Subject "[SPAM] " into folder Spam
if header :contains "Subject" "[SPAM] "  { 
        fileinto :create "Spam"; 
        stop; 
}

Bei Dovecot gibt es auch einige Beispiele:
https://doc.dovecot.org/configuration_manual/sieve/examples/

Ralf